서명 없는 이체로 네우트론 공격자로부터 1.23만 ATOM 이동

수요일 네트워크 재시작 시 코스모스 허브 검증인들은 네우트론 해커의 지갑에서 약 210만 달러 상당인 1,227,121 ATOM을 인출했다.

체인 은 블록 33,086,740에서 중단되었고, 블록 33,086,741에서 재개될 때 검증인들은 지갑 소유자의 서명 없이도 상태 레벨 이체를 직접 실행했다.

재시작 후 168,990 토큰 환불이 오스모시스에 유출되었다

이 토큰들은 현재 cosmos1z8pq5c에 보관되어 있으며, 이 주소는 그 누구도 서명한 적이 없다. 검증인이나 코스모스 허브 팀은 이 주소를 통제하는 사람을 공개하지 않았다.

허브는 화요일 UTC 11:18에 검증인들에 의해 동결되었고, 수요일 UTC 12:00에 동결 해제되었다. 허브 팀은 전날 해커가 자신의 체인에 예치한 ATOM을 대상으로 한 네트워크 변경 사항을 예고했다.

팀 측은 자체 체인은 침해되지 않았으며, 네우트론 자산만 영향을 받았다고 밝혔다.

UTC 12:07, 토어체인(THORChain)의 금고에서 미완성 주문으로 인해 168,990 ATOM이 해당 지갑으로 전송되었다. UTC 12:09, 오스모시스로의 500,000 ATOM 전송은 지갑 잔고가 그 약 3분의 1에 불과해 실패했다.

온체인 기록에 따르면, 소유자는 UTC 17:54에 환불받은 168,990 ATOM을 동일한 키의 오스모시스 주소로 브리징했다.

20,199달러의 투표로 아스트로포트 및 드롭 계약의 관리자 권한을 획득

이 자금은 9월 19일 긴급 처리 절차를 통해 제출된 네우트론 발의 9호에서 나왔으며, 통과에 3일과 67%의 찬성이 필요했다. 이 발의는 AI 에이전트가 테스트 네트워크를 운영할 수 있도록 하는 연구라고 주장했다.

페이로드에는 각각 발의자의 키를 관리자 권한으로 지정한 11개의 MsgUpdateAdmin 메시지가 포함되었다. 온체인 데이터에 따르면 9월 22일 UTC 02:24에 개표가 실행되었을 때 81.88%가 찬성했다.

대부분의 찬성 표는 마지막 순간에 매수된 것으로, 온체인 분석가 Rarma가 발견했다. 한 계정은 약 100 NTRN만 보유하면서 찬성표를 던졌고, 투표 종료 12분 전에 2,0199 USDC를 지출해 3,160만 NTRN을 추가로 매수해 스테이킹했다.

이 매수는 주로 공격자가 이후 곧바로 고갈시킨 아스트로포트 풀에서 이루어졌으며, 토큰당 약 0.00064달러의 비용이 들었다. 라르마는 네우트론의 전체 결합 지분(staked stake)이 약 113,000달러이며, 이는 약 940만 달러를 보유한 계약을 보호하고 있다고 추정했다.

표적 계약 중 8개는 아스트로포트, 2개는 드롭에 속했다. 공격자는 UTC 02:38부터 11개 중 10개에 커스텀 코드를 스왑했으며, 아스트로포트 재정부만 제외하고 24분 만에 자금을 고갈시켰다.

화요일 기준, 라르마의 수치에 따르면 전체 수익 중 약 196만 달러만 라이브 체인에 남아있었으며 나머지는 동결 상태였다. 네우트론의 마지막 블록은 화요일 UTC 07:43에 생성되었으며 체인은 여전히 중단된 상태다.

크립토폴리탄에 따르면, 크로노스 검증인들은 8월 테크토닉에서 약 7,500만 달러 규모의 해킹 사건 이후 체인을 롤백했다. 같은 달, 여러 코스모스 체인에서 사용된 EVM 구성 요소의 버그로 인해 TAC가 네트워크를 동결했다.